WAVLINK WN536AX6-A
WAVLINK WN536AX6-A: injection di comandi OS nell'interfaccia web di gestione
Il problema, secondo i dati ufficiali
- Nella funzione sub_416760 del file /bin/ioos dell'interfaccia web di gestione, la manipolazione del parametro group_name causa una os command injection.
- Secondo il punteggio ufficiale, la falla si sfrutta via rete (quindi anche da internet, se il servizio è esposto) e senza bisogno di un account.
- È stato pubblicato un exploit.
- La scheda raccoglie 2 vulnerabilità pubblicate lo stesso giorno sullo stesso prodotto: i dati sopra sono quelli della più grave.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- WN536AX6-A: V260507_2.0.0
Fonti ufficiali
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- vuldb.com — riferimento
- github.com — riferimento
Descrizione ufficiale (in inglese)
A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0. This vulnerability affects the function sub_416760 of the file /bin/ioos of the component Web Management Interface. This manipulation of the argument group_name causes os command injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure.
Non sai se ti riguarda?
Se usi WAVLINK WN536AX6-A e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 5 novembre 2026. Prima di intervenire verifica l'avviso del produttore.